DevSecOps für Cloud-Native und Infrastructure-as-Code

Der Trend zur Cloud ist überall spürbar. Immer mehr Unternehmen migrieren Software in die Cloud oder entwickeln neue Software direkt "Cloud-Native". Moderne Technologien (Infrastructure-as-Code), speziell für Cloud-Anwendung, erleichtern Development, Deployment bis hin zur Wartung der Cloud-Anwendung.

Mit den neuen Cloud-Technologien und den neuen Formen des Sourcecode haben sich allerdings auch die Anforderungen an die Security und damit die Codeanalysewerkzeuge stark verändert.

Dieser Vortrag gibt zunächst einen kurzen Überblick über aktuelle Infrastructure-as-Code Technologien (Serverless, CloudFormation und Co.). Anschließend wird das Thema DevSecOps im Cloud-Kontext näher beleuchtet und aktuelle Werkzeuge (tfscan, checkov, CodeShield) diskutiert.